CVE-2021-35971: veeam backup & replication

csirt@kutim:~/threat-intel/cve/CVE-2021-35971

CVSS 9.8 · Critical EPSS 1,2%

Kerentanan Deserialization of Untrusted Data pada veeam backup & replication. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Veeam Backup and Replication 10 before 10.0.1.4854 P20210609 and 11 before 11.0.0.837 P20210507 mishandles deserialization during Microsoft .NET remoting.

Rincian

Terbit di NVD: 30 Juni 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-502: Deserialization of Untrusted Data
EPSS (30 hari): 1,2% peluang dieksploitasi; lebih tinggi dari 68,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
veeam	veeam backup & replication	Versi 10.0 hingga sebelum 10.0.1.4854
veeam	veeam backup & replication	Versi 11.0 hingga sebelum 11.0.0.837

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.veeam.com/kb4126 release notes · advisory vendor
https://www.veeam.com/kb4180 release notes · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.